23、Azure安全服务与最佳实践全解析

Azure安全服务与最佳实践全解析

1. Azure Key Vault

Azure Key Vault 允许开发者存储和管理用于应用程序身份验证和加密的加密密钥、机密和证书。它提供了一个安全的位置来存储和管理这些信息，避免在应用程序中硬编码密码、机密和敏感信息。支持多种密钥类型，包括客户端证书以及对称和非对称密钥。

1.1 使用场景

• Azure 服务身份验证 ：开发者或 Microsoft Entra ID 管理员可以安全地存储和管理应用程序凭据，如连接字符串、API 密钥和密码，以访问 Azure 资源。通过将这些机密保存在密钥库中，开发者可以以编程方式访问它们，而不会将其暴露给未经授权的方。不过，若可能的话，建议考虑使用系统分配的托管标识。
• SSL/TLS 证书存储 ：可用于存储和管理 SSL/TLS 证书，以保护 HTTPS 端点。开发者能安全地存储凭据，并配置 Azure 应用程序使用存储在 Azure Key Vault 中的证书。
• 静态数据存储与加密 ：开发者可以管理存储在 Azure 存储中的数据的加密和解密密钥，确保即使数据存储位置被攻破，数据仍然安全。
• 身份验证和授权 ：可用于管理和保护机密客户端信息，如 OAuth 2.0 客户端机密，用于 Microsoft Entra ID 集成应用程序的识别和验证。通过将客户端机密保存在 Key Vault 中，工程师可以以编程方式访问它们，而不会将其暴露给未经授权的个人。